Зависает ноутбук

[Ha3apuk84]

Помогите, не могу понять что с ноутом.

[Info_bot]

Уважаемый(ая) Ha3apuk84, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

Два антивируса - много

360 Total Security
Avira

Один оставьте, один удалите.

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Driver Booster 7

Временно отключите защитное ПО.
Выполните скрипт в AVZ:

begin
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\SMB\UninstallSMB1ClientTask" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\SMB\UninstallSMB1ServerTask" /F', 0, 15000, true);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RebootWindows(false);
end.

Компьютер перезагрузится.

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.

[Ha3apuk84]

я не могу удалить авиру ее просто нет в панели управления =( я ее удалял... но видимо удалислась не полностью

- - - - -Добавлено - - - - -

удалил авиру avira_registry_cleaner через безопасный режим
выполнил скрипт
и проверил клинером чето нашел
ни че не делал с теми файлами просто отсканировал как и сказали

[Sandor]

Предустановленное ПО от Asus не удаляйте, т.е. снимите галочки. Остальное чистим:

1.

• Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
• В меню Настройки включите дополнительно в разделе Базовые действия:
  
  • Сбросить политики IE
  • Сбросить политики Chrome
• В меню Панель управления нажмите Сканировать.
• По окончании нажмите кнопку Карантин и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
• Прикрепите отчет к своему следующему сообщению.
• (Обратите внимание - C и S - это разные буквы).

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Ha3apuk84]

вот сделал

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  FF HKLM\SOFTWARE\Policies\Mozilla\Firefox: Restriction <==== ATTENTION
  CHR HKU\S-1-5-21-1677643236-667837276-2518607766-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ldgpjdiadomhinpimgchmeembbgojnjk] - hxxp://clients2.google.com/service/update2/crx
  Avira (HKLM-x32\...\{F3986A03-518F-4860-B372-1ACD7773DD99}) (Version: 1.2.137.23068 - Avira Operations GmbH & Co. KG) Hidden
  ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> No File
  ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> No File
  ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> No File
  ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> No File
  ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> No File
  ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> No File
  ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> No File
  ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} =>  -> No File
  ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} =>  -> No File
  ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} =>  -> No File
  ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} =>  -> No File
  ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} =>  -> No File
  ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} =>  -> No File
  ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} =>  -> No File
  ContextMenuHandlers1: [DBGameBoosterMenu] -> {96086A41-005D-457D-0910-0D4A91ECF1B1} => C:\Program Files (x86)\IObit\Driver Booster\7.0.2\boost\BoostMenu64.dll -> No File
  ContextMenuHandlers3: [DBGameBoosterMenu] -> {96086A41-005D-457D-0910-0D4A91ECF1B1} => C:\Program Files (x86)\IObit\Driver Booster\7.0.2\boost\BoostMenu64.dll -> No File
  ContextMenuHandlers4: [DBGameBoosterMenu] -> {96086A41-005D-457D-0910-0D4A91ECF1B1} => C:\Program Files (x86)\IObit\Driver Booster\7.0.2\boost\BoostMenu64.dll -> No File
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.


Зайдите ещё раз в Удаление программ, должна появиться Avira, удалите её.

[Ha3apuk84]

удалил, капец гемороя с этой авирой,чисто случайно с какой то программой установилась гдето галочку пропустил

- - - - -Добавлено - - - - -

это она так могла нагружать диск ? часто наблюдал в диспетчере задач что жесткий нагружен на 100% хотя по сути места очень много. и игры подвисали периодически, просто раньше ноут тянул два окна MEmu(эмулятор андроида) а сейчас еле еле

[Sandor]

Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Не вижу

[Ha3apuk84]

сорян =)

[Sandor]

Понаблюдайте как ведет себя система и сообщите.

[Ha3apuk84]

хорошо

[Ha3apuk84]

запустил автологер, нет доступа к управлению, не могу закрыть общий доступ к файлам, не запускается брандмауэр винды, не запускается макрософт стор, не могу запустить учетную запись в виндовсе она просто в настройках не открывается...

[Sandor]

Перечисленные проблемы не вирусного характера.

Скачайте вложенный файл, распакуйте и запустите.
Выполните первый пункт, итоговый отчет упакуйте и прикрепите к следующему сообщению.

[Ha3apuk84]

вот

- - - - -Добавлено - - - - -

вот запаковал второй не влезал обычным способом

[Sandor]

Повторите эту же процедуру и новые логи покажите.

[Ha3apuk84]

вот

[Sandor]

Изменения по перечисленным проблемам есть?

[Ha3apuk84]

всё равно такая же фигня стандартный едж майкрософт браузер тоже не запускается... хотя раньше всё нормально было, иксбоксбар тоже не запускается, некоторые приложения типо будильника камеры которые стандартные тоже

[Sandor]

Повторите ещё раз ту же процедуру, только выберите пункт 2. Отчёт покажите.